<!DOCTYPE HTML>
<html lang="zh-Hans" class="sidebar-visible no-js light">
    <head>
        <!-- Book generated using mdBook -->
        <meta charset="UTF-8">
        <title>Unsafe Rust 随堂小测参考答案 - Rust 优秀博文</title>


        <!-- Custom HTML head -->
        
        <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
        <meta name="description" content="">
        <meta name="viewport" content="width=device-width, initial-scale=1">
        <meta name="theme-color" content="#ffffff" />

        <link rel="icon" href="../../favicon.svg">
        <link rel="shortcut icon" href="../../favicon.png">
        <link rel="stylesheet" href="../../css/variables.css">
        <link rel="stylesheet" href="../../css/general.css">
        <link rel="stylesheet" href="../../css/chrome.css">
        <link rel="stylesheet" href="../../css/print.css" media="print">

        <!-- Fonts -->
        <link rel="stylesheet" href="../../FontAwesome/css/font-awesome.css">
        <link rel="stylesheet" href="../../fonts/fonts.css">

        <!-- Highlight.js Stylesheets -->
        <link rel="stylesheet" href="../../highlight.css">
        <link rel="stylesheet" href="../../tomorrow-night.css">
        <link rel="stylesheet" href="../../ayu-highlight.css">

        <!-- Custom theme stylesheets -->

    </head>
    <body>
        <!-- Provide site root to javascript -->
        <script type="text/javascript">
            var path_to_root = "../../";
            var default_theme = window.matchMedia("(prefers-color-scheme: dark)").matches ? "navy" : "light";
        </script>

        <!-- Work around some values being stored in localStorage wrapped in quotes -->
        <script type="text/javascript">
            try {
                var theme = localStorage.getItem('mdbook-theme');
                var sidebar = localStorage.getItem('mdbook-sidebar');

                if (theme.startsWith('"') && theme.endsWith('"')) {
                    localStorage.setItem('mdbook-theme', theme.slice(1, theme.length - 1));
                }

                if (sidebar.startsWith('"') && sidebar.endsWith('"')) {
                    localStorage.setItem('mdbook-sidebar', sidebar.slice(1, sidebar.length - 1));
                }
            } catch (e) { }
        </script>

        <!-- Set the theme before any content is loaded, prevents flash -->
        <script type="text/javascript">
            var theme;
            try { theme = localStorage.getItem('mdbook-theme'); } catch(e) { }
            if (theme === null || theme === undefined) { theme = default_theme; }
            var html = document.querySelector('html');
            html.classList.remove('no-js')
            html.classList.remove('light')
            html.classList.add(theme);
            html.classList.add('js');
        </script>

        <!-- Hide / unhide sidebar before it is displayed -->
        <script type="text/javascript">
            var html = document.querySelector('html');
            var sidebar = 'hidden';
            if (document.body.clientWidth >= 1080) {
                try { sidebar = localStorage.getItem('mdbook-sidebar'); } catch(e) { }
                sidebar = sidebar || 'visible';
            }
            html.classList.remove('sidebar-visible');
            html.classList.add("sidebar-" + sidebar);
        </script>

        <nav id="sidebar" class="sidebar" aria-label="Table of contents">
            <div class="sidebar-scrollbox">
                <ol class="chapter"><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">1.</strong> 类型系统</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../01_类型系统/Rust_Concept_Clarification_Deref_vs_AsRef_vs_Borrow_vs_Cow/Rust_Concept_Clarification_Deref_vs_AsRef_vs_Borrow_vs_Cow.html"><strong aria-hidden="true">1.1.</strong> Rust Concept Clarification Deref vs AsRef vs Borrow vs Cow</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/Rust_Concept_Clarification_Deref_vs_AsRef_vs_Borrow_vs_Cow/Deref_AsRef_Borrow_Cow释义.html"><strong aria-hidden="true">1.2.</strong> Deref AsRef Borrow Cow 释义</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/Rust的Borrow和AsRef：让你的代码用起来像呼吸一样自然/Rust的Borrow和AsRef：让你的代码用起来像呼吸一样自然.html"><strong aria-hidden="true">1.3.</strong> Rust的Borrow和AsRef：让你的代码用起来像呼吸一样自然</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/Rust的Cow类型有什么用？详解Cow及其用途/Rust的Cow类型有什么用？详解Cow及其用途.html"><strong aria-hidden="true">1.4.</strong> Rust的Cow类型有什么用？详解Cow及其用途</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/判别Fn、FnMut、FnOnce的标准/判别Fn、FnMut、FnOnce的标准.html"><strong aria-hidden="true">1.5.</strong> 判别Fn、FnMut、FnOnce的标准</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/一行代码告诉你内部可变性的真相(UnsafeCell)/一行代码告诉你内部可变性的真相(UnsafeCell).html"><strong aria-hidden="true">1.6.</strong> 一行代码告诉你内部可变性的真相(UnsafeCell)</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/Tour_of_Rust's_Standard_Library_Traits/Tour_of_Rust's_Standard_Library_Traits.html"><strong aria-hidden="true">1.7.</strong> Tour of Rust's Standard Library Traits</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/逆变、协变与子类型，以及Rust/逆变、协变与子类型，以及Rust.html"><strong aria-hidden="true">1.8.</strong> 逆变、协变与子类型，以及Rust</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/Rust自引用结构、Pin与Unpin/Rust自引用结构、Pin与Unpin.html"><strong aria-hidden="true">1.9.</strong> Rust自引用结构、Pin与Unpin</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/为什么Rust需要Pin,Unpin/为什么Rust需要Pin,Unpin.html"><strong aria-hidden="true">1.10.</strong> 译：为什么 Rust 需要 Pin, Unpin ？</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/定海神针Pin和Unpin/定海神针Pin和Unpin.html"><strong aria-hidden="true">1.11.</strong> 译：定海神针 Pin 和 Unpin</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/sizedness-in-rust/sizedness-in-rust.html"><strong aria-hidden="true">1.12.</strong> Sizedness in Rust</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/Rust生命周期集大成者PhantomData〈T〉/Rust生命周期集大成者PhantomData〈T〉.html"><strong aria-hidden="true">1.13.</strong> Rust生命周期集大成者 PhantomData&lt;T&gt;</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/数据库表达式执行的黑魔法：用Rust做类型体操/数据库表达式执行的黑魔法：用Rust做类型体操_Part_0.html"><strong aria-hidden="true">1.14.</strong> 数据库表达式执行的黑魔法：用Rust做类型体操 Part 0</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/数据库表达式执行的黑魔法：用Rust做类型体操/数据库表达式执行的黑魔法：GAT实现引用类型关联_Part_1.html"><strong aria-hidden="true">1.15.</strong> 数据库表达式执行的黑魔法：GAT实现引用类型关联 Part 1</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/数据库表达式执行的黑魔法：用Rust做类型体操/数据库表达式执行的黑魔法：用HRTB写bound_Part_2.html"><strong aria-hidden="true">1.16.</strong> 数据库表达式执行的黑魔法：用HRTB写bound Part 2</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/数据库表达式执行的黑魔法：用Rust做类型体操/数据库表达式执行的黑魔法：用Rust做类型体操之用宏展开重复代码_Part_3_&_4.html"><strong aria-hidden="true">1.17.</strong> 数据库表达式执行的黑魔法：用Rust做类型体操之用宏展开重复代码 Part 3 & 4</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/数据库表达式执行的黑魔法：用Rust做类型体操/数据库表达式执行的黑魔法：与Rust编译器斗智斗勇之表达式向量化_Part_5_&_6.html"><strong aria-hidden="true">1.18.</strong> 数据库表达式执行的黑魔法：与Rust编译器斗智斗勇之表达式向量化 Part 5 & 6</a></li><li class="chapter-item expanded "><a href="../../01_类型系统/数据库表达式执行的黑魔法：用Rust做类型体操/数据库表达式执行的黑魔法：在Rust中用宏关联逻辑类型和实际类型_Part_7.html"><strong aria-hidden="true">1.19.</strong> 数据库表达式执行的黑魔法：在Rust中用宏关联逻辑类型和实际类型 Part 7</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">2.</strong> 生命周期</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../02_生命周期/Rust中的生命周期——从StrSplit实例说开去/Rust中的生命周期——从StrSplit实例说开去.html"><strong aria-hidden="true">2.1.</strong> Rust中的生命周期——从StrSplit实例说开去</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/与ChatGPT深度对话来学Rust生命周期/与ChatGPT深度对话来学Rust生命周期.html"><strong aria-hidden="true">2.2.</strong> 与ChatGPT深度对话来学Rust生命周期</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/进击的Rust生命周期——early_bound与late_bound（1）/进击的Rust生命周期——early_bound与late_bound（1）.html"><strong aria-hidden="true">2.3.</strong> 进击的Rust生命周期——early_bound与late_bound（1）</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/进击的Rust生命周期——early_bound与late_bound（2）/进击的Rust生命周期——early_bound与late_bound（2）.html"><strong aria-hidden="true">2.4.</strong> 进击的Rust生命周期——early_bound与late_bound（2）</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/进击的Rust生命周期——一力降十会的MIR（1）/进击的Rust生命周期——一力降十会的MIR（1）.html"><strong aria-hidden="true">2.5.</strong> 进击的Rust生命周期——一力降十会的MIR（1）</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/进击的Rust生命周期——一力降十会的MIR（2）/进击的Rust生命周期——一力降十会的MIR（2）.html"><strong aria-hidden="true">2.6.</strong> 进击的Rust生命周期——一力降十会的MIR（2）</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/Common_Rust_Lifetime_Misconceptions/Common_Rust_Lifetime_Misconceptions.html"><strong aria-hidden="true">2.7.</strong> Common Rust Lifetime Misconceptions</a></li><li class="chapter-item expanded "><a href="../../02_生命周期/Rust生命周期常见误区/Rust生命周期常见误区.html"><strong aria-hidden="true">2.8.</strong> 译：Rust生命周期常见误区</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">3.</strong> 无畏并发</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../05_无畏并发/简单写个Rust无锁队列/简单写个Rust无锁队列.html"><strong aria-hidden="true">3.1.</strong> 简单写个Rust无锁队列</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/进击的Rust多线程——混合自旋锁/进击的Rust多线程——混合自旋锁.html"><strong aria-hidden="true">3.2.</strong> 进击的Rust多线程——混合自旋锁</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/An_unsafe_tour_of_Rust's_Send_and_Sync/An_unsafe_tour_of_Rust's_Send_and_Sync.html"><strong aria-hidden="true">3.3.</strong> An unsafe tour of Rust's Send and Sync</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/进击的Rust多线程——Send与Sync/进击的Rust多线程——Send与Sync.html"><strong aria-hidden="true">3.4.</strong> 进击的Rust多线程——Send与Sync</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/进击的Rust多线程——离经叛道的PhantomData/进击的Rust多线程——离经叛道的PhantomData.html"><strong aria-hidden="true">3.5.</strong> 进击的Rust多线程——离经叛道的PhantomData</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/Rust_Async_Pin概念解析/Rust_Async_Pin概念解析.html"><strong aria-hidden="true">3.6.</strong> Rust Async: Pin概念解析</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/Rust和C++的并发库对比/Rust和C++的并发库对比.html"><strong aria-hidden="true">3.7.</strong> 译：Rust 和 C++ 的并发库对比</a></li><li class="chapter-item expanded "><a href="../../05_无畏并发/Rust原子类型和内存排序/Rust原子类型和内存排序.html"><strong aria-hidden="true">3.8.</strong> Rust原子类型和内存排序</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">4.</strong> 网络编程</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../06_网络编程/从编解码层面理解WebSocket_手写一个WebSocket/从编解码层面理解WebSocket_手写一个WebSocket.html"><strong aria-hidden="true">4.1.</strong> 从编解码层面理解WebSocket 手写一 个WebSocket</a></li><li class="chapter-item expanded "><a href="../../06_网络编程/透过Rust探索系统的本原：网络篇/透过Rust探索系统的本原：网络篇.html"><strong aria-hidden="true">4.2.</strong> 透过Rust探索系统的本原：网络篇</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">5.</strong> 轮子系列</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../07_轮子系列/700行Rust写一个内存分配器/700行Rust写一个内存分配器.html"><strong aria-hidden="true">5.1.</strong> 700行Rust写一个内存分配器</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/Rust：网络库的实现思路/Rust：网络库的实现思路.html"><strong aria-hidden="true">5.2.</strong> Rust：网络库的实现思路</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/Rust异步运行时基础部件/Rust异步运行时基础部件.html"><strong aria-hidden="true">5.3.</strong> Rust异步运行时基础部件</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/使用Rust+epoll编写异步IO框架/使用Rust+epoll编写异步IO框架（1）.html"><strong aria-hidden="true">5.4.</strong> 使用Rust+epoll编写异步IO框架（1）</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/使用Rust+epoll编写异步IO框架/使用Rust+epoll编写异步IO框架（2）.html"><strong aria-hidden="true">5.5.</strong> 使用Rust+epoll编写异步IO框架（2）</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/使用Rust+epoll编写异步IO框架/使用Rust+epoll编写异步IO框架（3）.html"><strong aria-hidden="true">5.6.</strong> 使用Rust+epoll编写异步IO框架（3）</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/用rust从零开发一套web框架/用rust从零开发一套web框架：day1.html"><strong aria-hidden="true">5.7.</strong> 用rust从零开发一套web框架：day1</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/用rust从零开发一套web框架/用rust从零开发一套web框架：day2.html"><strong aria-hidden="true">5.8.</strong> 用rust从零开发一套web框架：day2</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/用rust从零开发一套web框架/用rust从零开发一套web框架：day3.html"><strong aria-hidden="true">5.9.</strong> 用rust从零开发一套web框架：day3</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/用rust从零开发一套web框架/用rust从零开发一套web框架：day4.html"><strong aria-hidden="true">5.10.</strong> 用rust从零开发一套web框架：day4</a></li><li class="chapter-item expanded "><a href="../../07_轮子系列/用rust从零开发一套web框架/用rust从零开发一套web框架：day5.html"><strong aria-hidden="true">5.11.</strong> 用rust从零开发一套web框架：day5</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">6.</strong> 奇技淫巧</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../08_奇技淫巧/Copy-On-Write是不是优化？/Copy-On-Write是不是优化？.html"><strong aria-hidden="true">6.1.</strong> 译：Copy-On-Write是不是优化？</a></li><li class="chapter-item expanded "><a href="../../08_奇技淫巧/揭秘神奇的Rust_Axum风格的函数实现/揭秘神奇的Rust_Axum风格的函数实现.html"><strong aria-hidden="true">6.2.</strong> 译：揭秘神奇的 Rust Axum 风格的函数实现</a></li><li class="chapter-item expanded "><a href="../../08_奇技淫巧/“变长参数”函数与回调/“变长参数”函数与回调.html"><strong aria-hidden="true">6.3.</strong> “变长参数”函数与回调</a></li><li class="chapter-item expanded "><a href="../../08_奇技淫巧/Rust字符串格式化的幕后：format_args!()/Rust字符串格式化的幕后：format_args!().html"><strong aria-hidden="true">6.4.</strong> 译：Rust字符串格式化的幕后：format_args!()</a></li><li class="chapter-item expanded "><a href="../../08_奇技淫巧/给Rust带来一点C++特产/给Rust带来一点C++特产.html"><strong aria-hidden="true">6.5.</strong> 给Rust带来一点C++特产</a></li><li class="chapter-item expanded "><a href="../../08_奇技淫巧/一步步实现_Rust_Bevy_ECS_的_System_简化版本/一步步实现_Rust_Bevy_ECS_的_System_简化版本.html"><strong aria-hidden="true">6.6.</strong> 一步步实现 Rust Bevy ECS 的 System 简化版本</a></li><li class="chapter-item expanded "><a href="../../08_奇技淫巧/Exploring_Design_Patterns_in_Rust_with_Algorithmic_Trading_Examples/Exploring_Design_Patterns_in_Rust_with_Algorithmic_Trading_Examples.html"><strong aria-hidden="true">6.7.</strong> Exploring Design Patterns in Rust with Algorithmic Trading Examples</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">7.</strong> 源码分析</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../09_源码分析/Rust并发：bytes源码分析/Rust并发：bytes源码分析.html"><strong aria-hidden="true">7.1.</strong> Rust并发：bytes源码分析</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Rust并发：标准库Arc源码分析/Rust并发：标准库Arc源码分析.html"><strong aria-hidden="true">7.2.</strong> Rust并发：标准库Arc源码分析</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Rust并发：标准库sync_Once源码分析/Rust并发：标准库sync_Once源码分析.html"><strong aria-hidden="true">7.3.</strong> Rust并发：标准库sync::Once源码分析</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Rust源码阅读：引用计数Rc/Rust源码阅读：引用计数Rc.html"><strong aria-hidden="true">7.4.</strong> Rust源码阅读：引用计数Rc</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Rust源码阅读：Cell、RefCell与内部可变性/Rust源码阅读：Cell、RefCell与内部可变性.html"><strong aria-hidden="true">7.5.</strong> Rust源码阅读： Cell、RefCell与内部可变性</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/关于_Rust_的_UnsafeCell、Cell_与_RefCell/关于_Rust_的_UnsafeCell、Cell_与_RefCell.html"><strong aria-hidden="true">7.6.</strong> 关于 Rust 的 UnsafeCell、Cell 与 RefCell</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Rust_Async_async-stream源码分析/Rust_Async_async-stream源码分析.html"><strong aria-hidden="true">7.7.</strong> Rust Async: async-stream源码分析</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/走进Tokio的异步世界/走进Tokio的异步世界.html"><strong aria-hidden="true">7.8.</strong> 走进 Tokio 的异步世界</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/tokio.rs_runtime的实现/tokio.rs_runtime的实现.html"><strong aria-hidden="true">7.9.</strong> tokio.rs runtime 的实现</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Tokio_internals/Tokio_internals.html"><strong aria-hidden="true">7.10.</strong> Tokio internals</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Tokio_internals/译文：Tokio內部机制.html"><strong aria-hidden="true">7.11.</strong> 译：Tokio 内部机制</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Rust_Axum_HTTP_框架的架构分析/Rust_Axum_HTTP_框架的架构分析.html"><strong aria-hidden="true">7.12.</strong> Rust Axum HTTP 框架的架构分析</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/安利一个Rust_Game_Engine：Bevy--ECS部分/安利一个Rust_Game_Engine：Bevy--ECS部分.html"><strong aria-hidden="true">7.13.</strong> 安利一个Rust Game Engine：Bevy--ECS部分</a></li><li class="chapter-item expanded "><a href="../../09_源码分析/Tokio_解析之任务调度/Tokio_解析之任务调度.html"><strong aria-hidden="true">7.14.</strong> Tokio 解析之任务调度</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">8.</strong> 生态观察</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../11_生态观察/Rust_web_frameworks_have_subpar_error_reporting/Rust_web_frameworks_have_subpar_error_reporting.html"><strong aria-hidden="true">8.1.</strong> Rust web frameworks have subpar error reporting</a></li><li class="chapter-item expanded "><a href="../../11_生态观察/SeaORM：要做Rust版本的ActiveRecord/SeaORM：要做Rust版本的ActiveRecord.html"><strong aria-hidden="true">8.2.</strong> SeaORM：要做Rust版本的ActiveRecord</a></li></ol></li><li class="chapter-item expanded "><a href="../../empty.html"><strong aria-hidden="true">9.</strong> 死灵终极</a></li><li><ol class="section"><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_总述.html"><strong aria-hidden="true">9.1.</strong> 译：Learn Rust the Dangerous Way 总述</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_0.html"><strong aria-hidden="true">9.2.</strong> 译：Learn Rust the Dangerous Way 0</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_1.html"><strong aria-hidden="true">9.3.</strong> 译：Learn Rust the Dangerous Way 1</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_2.html"><strong aria-hidden="true">9.4.</strong> 译：Learn Rust the Dangerous Way 2</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_3.html"><strong aria-hidden="true">9.5.</strong> 译：Learn Rust the Dangerous Way 3</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_4.html"><strong aria-hidden="true">9.6.</strong> 译：Learn Rust the Dangerous Way 4</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Learn_Rust_the_Dangerous_Way_系列文章翻译/Learn_Rust_the_Dangerous_Way_系列文章翻译_5.html"><strong aria-hidden="true">9.7.</strong> 译：Learn Rust the Dangerous Way 5</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Unsafe_Rust_随堂小测/Unsafe_Rust_随堂小测（一）.html"><strong aria-hidden="true">9.8.</strong> Unsafe Rust 随堂小测（一）</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Unsafe_Rust_随堂小测/Unsafe_Rust_随堂小测（二）.html"><strong aria-hidden="true">9.9.</strong> Unsafe Rust 随堂小测（二）</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Unsafe_Rust_随堂小测/Unsafe_Rust_随堂小测（三）.html"><strong aria-hidden="true">9.10.</strong> Unsafe Rust 随堂小测（三）</a></li><li class="chapter-item expanded "><a href="../../12_死灵终极/Unsafe_Rust_随堂小测/Unsafe_Rust_随堂小测参考答案.html" class="active"><strong aria-hidden="true">9.11.</strong> Unsafe Rust 随堂小测参考答案</a></li></ol></li></ol>
            </div>
            <div id="sidebar-resize-handle" class="sidebar-resize-handle"></div>
        </nav>

        <div id="page-wrapper" class="page-wrapper">

            <div class="page">
                                <div id="menu-bar-hover-placeholder"></div>
                <div id="menu-bar" class="menu-bar sticky bordered">
                    <div class="left-buttons">
                        <button id="sidebar-toggle" class="icon-button" type="button" title="Toggle Table of Contents" aria-label="Toggle Table of Contents" aria-controls="sidebar">
                            <i class="fa fa-bars"></i>
                        </button>
                        <button id="theme-toggle" class="icon-button" type="button" title="Change theme" aria-label="Change theme" aria-haspopup="true" aria-expanded="false" aria-controls="theme-list">
                            <i class="fa fa-paint-brush"></i>
                        </button>
                        <ul id="theme-list" class="theme-popup" aria-label="Themes" role="menu">
                            <li role="none"><button role="menuitem" class="theme" id="light">Light (default)</button></li>
                            <li role="none"><button role="menuitem" class="theme" id="rust">Rust</button></li>
                            <li role="none"><button role="menuitem" class="theme" id="coal">Coal</button></li>
                            <li role="none"><button role="menuitem" class="theme" id="navy">Navy</button></li>
                            <li role="none"><button role="menuitem" class="theme" id="ayu">Ayu</button></li>
                        </ul>
                        <button id="search-toggle" class="icon-button" type="button" title="Search. (Shortkey: s)" aria-label="Toggle Searchbar" aria-expanded="false" aria-keyshortcuts="S" aria-controls="searchbar">
                            <i class="fa fa-search"></i>
                        </button>
                    </div>

                    <h1 class="menu-title">Rust 优秀博文</h1>

                    <div class="right-buttons">
                        <a href="../../print.html" title="Print this book" aria-label="Print this book">
                            <i id="print-button" class="fa fa-print"></i>
                        </a>

                    </div>
                </div>

                <div id="search-wrapper" class="hidden">
                    <form id="searchbar-outer" class="searchbar-outer">
                        <input type="search" id="searchbar" name="searchbar" placeholder="Search this book ..." aria-controls="searchresults-outer" aria-describedby="searchresults-header">
                    </form>
                    <div id="searchresults-outer" class="searchresults-outer hidden">
                        <div id="searchresults-header" class="searchresults-header"></div>
                        <ul id="searchresults">
                        </ul>
                    </div>
                </div>

                <!-- Apply ARIA attributes after the sidebar and the sidebar toggle button are added to the DOM -->
                <script type="text/javascript">
                    document.getElementById('sidebar-toggle').setAttribute('aria-expanded', sidebar === 'visible');
                    document.getElementById('sidebar').setAttribute('aria-hidden', sidebar !== 'visible');
                    Array.from(document.querySelectorAll('#sidebar a')).forEach(function(link) {
                        link.setAttribute('tabIndex', sidebar === 'visible' ? 0 : -1);
                    });
                </script>

                <div id="content" class="content">
                    <main>
                        <h1 id="unsafe-rust-随堂小测参考答案"><a class="header" href="#unsafe-rust-随堂小测参考答案">Unsafe Rust 随堂小测参考答案</a></h1>
<p>原载：<a href="https://zhuanlan.zhihu.com/p/533815162">https://zhuanlan.zhihu.com/p/533815162</a></p>
<p>作者：<a href="https://www.zhihu.com/people/Nugine">Nugine</a></p>
<p>第一季总共三卷，15 题，300 分，时间 120 分钟。</p>
<p>我个人认为，如果能在规定时间内取得至少 240 分，那么可以说对 Unsafe Rust 的推理方式与常见问题有较好的理解。未达要求的同学请勿在重要项目中自行动用 Unsafe Rust，请寻找支援。</p>
<p><a href="https://zhuanlan.zhihu.com/p/532496013">Nugine：Unsafe Rust 随堂小测（一）65 赞同 · 15 评论文章</a></p>
<p><a href="https://zhuanlan.zhihu.com/p/532937544">Nugine：Unsafe Rust 随堂小测（二）20 赞同 · 14 评论文章</a></p>
<p><a href="https://zhuanlan.zhihu.com/p/533259640">Nugine：Unsafe Rust 随堂小测（三）20 赞同 · 5 评论文章</a></p>
<hr />
<h3 id="第-1-题"><a class="header" href="#第-1-题">第 1 题</a></h3>
<p>概念：引用，内存布局，未初始化内存，内部可变性。</p>
<p>得分点 （3 * 10分）：</p>
<ol>
<li>当 T 的内存布局中含有对齐时，用于对齐的字节可能未初始化。</li>
<li>当 T 具有内部可变性时，&amp;T 无法保证所指向的内存不变。</li>
<li>当 T 是 union 时（例如 MaybeUninit），&amp;T 所指向的内存可能有一部分未初始化。</li>
</ol>
<p>以上三点会违反 <code>slice::from_raw_parts</code> 的安全约束。</p>
<p>本题原型是 bytemuck 中的 <a href="https://link.zhihu.com/?target=https%3A//docs.rs/bytemuck/latest/bytemuck/fn.bytes_of.html">bytes_of</a> 函数。</p>
<h3 id="第-2-题"><a class="header" href="#第-2-题">第 2 题</a></h3>
<p>概念：trust 问题</p>
<p>得分点（1 * 10分）：Memory trait 是 safe trait，其中的方法都是 safe 方法，其他类型可以轻易写出错误的实现，因此 as_bytes 方法中无法保证 addr 和 length 有效，可能触发 UB。</p>
<p>得分点（2 * 10分）：一种修复方案是把 Memory trait 标记成 unsafe trait，另一种修复方案是把 as_bytes 方法标记成 unsafe fn。其他方案只要合理均可得分。</p>
<p>我在 2020 年的一篇文章中写过 <a href="https://zhuanlan.zhihu.com/p/197338343">trust 问题</a>。有经验的人应该瞬间就能看出来吧。</p>
<h3 id="第-3-题"><a class="header" href="#第-3-题">第 3 题</a></h3>
<p>概念：分配器，零大小类型</p>
<p>得分点（1 * 10分）：全局分配器不接受分配零大小的内存，当 T 为零大小类型时可能触发 UB。</p>
<p>得分点（1 * 10分）：修复方案可以是返回空指针、触发 panic/abort、返回特殊地址作为指针。其他方案只要合理均可得分。</p>
<p>零大小类型与全局分配器是一对经典冤家，我相信不少人都会忘记这里需要特判。</p>
<h3 id="第-4-题"><a class="header" href="#第-4-题">第 4 题</a></h3>
<p>概念：引用，未初始化内存</p>
<p>得分点（1 * 10分）：read_exact 接受 <code>&amp;mut [u8]</code>，它要求缓冲区内存已初始化，而连续的 reserve 和 set_len 把未初始化的内存暴露了出来。这两个条件一结合就是立即 UB。</p>
<p>得分点（1 * 10分）：修复也很简单，用零初始化的 Vec 即可。另一种方案是用 <a href="https://link.zhihu.com/?target=https%3A//rust-lang.github.io/rfcs/2930-read-buf.html">Rust RFC 2930</a> 的 ReadBuf。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span>#![forbid(unsafe_code)]

<span class="boring">fn main() {
</span>use std::io;

pub fn read_to_vec&lt;R&gt;(mut reader: R, expected: usize) -&gt; io::Result&lt;Vec&lt;u8&gt;&gt;
where
    R: io::Read,
{
    let mut buf: Vec&lt;u8&gt; = vec![0; expected];
    reader.read_exact(&amp;mut buf)?;
    Ok(buf)
}
<span class="boring">}
</span></code></pre></pre>
<p>只要看见连续的 reserve 和 set_len，多半是 UB。clippy 有个 <a href="https://link.zhihu.com/?target=https%3A//github.com/rust-lang/rust-clippy/issues/4483">issue</a> 正在讨论要不要为此加个 lint。</p>
<h3 id="第-5-题"><a class="header" href="#第-5-题">第 5 题</a></h3>
<p>概念：未初始化内存，类型安全</p>
<p>得分点（1 * 10分）：把 <code>&amp;mut [T]</code> 转换为 <code>&amp;mut [MaybeUninit&lt;T&gt;]</code> 之后，其中的 <code>T</code> 可以被替换成任意内存，导致 UB。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>let mut s: Vec&lt;Vec&lt;u32&gt;&gt; = vec![vec![1]];
let u = as_uninit_mut(&amp;mut s);
u[0] = MaybeUninit::zeroed();
<span class="boring">}
</span></code></pre></pre>
<p>其实这题用型变可以直接看出来，把 T 当作 <code>MaybeUninit&lt;T&gt;</code> 的子类型(subtype)，而 <code>&amp;'a mut T</code> 对 T 不变，所以类型转换显然是不安全的。</p>
<h3 id="第-6-题"><a class="header" href="#第-6-题">第 6 题</a></h3>
<p>概念：对齐</p>
<p>得分点（1 * 10分）：当 T 的对齐要求大于任何 C 语言内置类型时，malloc 无法保证对齐，该函数有可能触发 UB。</p>
<p>同时了解 C 和 Rust 的人有没有考虑过这样一个问题：为什么 malloc 只需要 size，而 Rust 的堆分配却需要 size 和 align？</p>
<p>原来 malloc 分配出的指针保证符合任何内置类型的对齐要求，也适用于它们组合出的结构体，但更大的对齐则需要其他 API。</p>
<h3 id="第-7-题"><a class="header" href="#第-7-题">第 7 题</a></h3>
<p>概念：恐慌安全</p>
<p>得分点（1 * 10分）：当 f 恐慌时，val 可能被重复析构，导致 UB。</p>
<p>本题原型是一个<a href="https://link.zhihu.com/?target=https%3A//github.com/rust-lang/rfcs/pull/1736">被关闭的 Rust RFC</a>，<a href="https://link.zhihu.com/?target=https%3A//docs.rs/take_mut">take_mut</a> 库实现了它的提议。</p>
<h3 id="第-8-题"><a class="header" href="#第-8-题">第 8 题</a></h3>
<p>概念：分配器，切片</p>
<p>得分点（2 * 10分）：</p>
<ol>
<li>全局分配器不接受分配零大小的内存，当传入的 len 为 0 时可能触发 UB。</li>
<li>当传入的 len 大于 <code>isize::MAX</code>，并且成功分配时，内存长度超过了切片类型内存大小的最大值，可能触发 UB。</li>
</ol>
<p>glommio <a href="https://link.zhihu.com/?target=https%3A//github.com/DataDog/glommio/pull/352">踩过第一点的坑</a>。</p>
<p>在启用了物理地址扩展 (PAE) 的 32 位内核中，第二点还真有可能发生。</p>
<h3 id="第-9-题"><a class="header" href="#第-9-题">第 9 题</a></h3>
<p>概念：对齐</p>
<p>得分点（1 * 10分）：is_ascii 函数中把 <code>*const u8</code> 强转成 <code>*const u64</code> 来读取，但没有检查对齐，可能触发 UB。</p>
<p>得分点（1 * 10分）：修复方案是用裸指针的 read_unaligned 方法，或者用切片的 align_to 方法重构算法。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>let chunk = p.cast::&lt;u64&gt;().read_unaligned();
<span class="boring">}
</span></code></pre></pre>
<p>本题算法利用 SIMD 实现加速，其中对齐问题是必须考虑的。</p>
<h3 id="第-10-题"><a class="header" href="#第-10-题">第 10 题</a></h3>
<p>概念：整数溢出</p>
<p>得分点（1 * 10分）：迭代器的 sum 方法在 release 模式下不会检查整数溢出，当 total_len 溢出时，后续的内存复制可能触发段错误。</p>
<p>得分点（1 * 10分）：真实环境中很难分配导致 usize 溢出的内存量，但可以给 concat_bytes 函数传入大量相同的内存块，触发段错误。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>#[test]
fn test_concat_bytes() {
   const N: usize = 1 &lt;&lt; 17;
   let bytes: Vec&lt;u8&gt; = vec![0; N];
   let _ = concat_bytes(&amp;vec![bytes.as_slice(); N]);
}
<span class="boring">}
</span></code></pre></pre>
<p>选一个 32 位的编译目标，跑交叉测试，可以看见段错误。</p>
<pre><code class="language-bash">cross test test_concat_bytes --release --target armv7-unknown-linux-gnueabihf
</code></pre>
<p>得分点（1 * 10分）：修复方案是用 try_fold 和 checked_add 检查整数溢出，获取安全的 total_len 值。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>let total_len = v
    .iter()
    .copied()
    .try_fold(0, |acc: usize, src| acc.checked_add(src.len()))
    .expect(&quot;total len overflow&quot;);
<span class="boring">}
</span></code></pre></pre>
<p>本题展示的漏洞很有可能在一些自定义传输协议中出现，clippy 目前没有针对这种情况的 lint，需要多加小心。</p>
<h3 id="第-11-题"><a class="header" href="#第-11-题">第 11 题</a></h3>
<p>概念：引用，未初始化内存</p>
<p>得分点（10分 + 10分）：</p>
<ol>
<li>裸指针 <code>p</code> 所指向的内存可能未初始化，不能对其取引用。</li>
<li>修复方案是用 <code>std::ptr::addr_of_mut!</code>，它能直接获取一个位置的裸指针而不产生 UB。</li>
</ol>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>let header: *mut String = std::ptr::addr_of_mut!((*p).header);
let body: *mut [u8; N] = std::ptr::addr_of_mut!((*p).body);
<span class="boring">}
</span></code></pre></pre>
<p>本题展示的正是 placement new 的手动写法，但必须注意引用和未初始化内存的问题。</p>
<h3 id="第-12-题"><a class="header" href="#第-12-题">第 12 题</a></h3>
<p>概念：字符串，UTF8 编码</p>
<p>得分点（1 * 10分）：当 from 为空时，填充 ans 的过程有可能使 UTF8 编码的码点断开，生成无效编码。</p>
<p>得分点（1 * 10分）：测试用例只要包含多字节编码的码点即可。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>assert_eq!(str_replace(&quot;中文&quot;, &quot;&quot;, &quot;1&quot;), &quot;1中1文1&quot;);
<span class="boring">}
</span></code></pre></pre>
<p>按照字节分隔来替换不行，我们一般按照码点分隔来替换。其实，最符合人视觉的替换方式是按字素簇分隔，但性能比按码点分隔要低很多。</p>
<h3 id="第-13-题"><a class="header" href="#第-13-题">第 13 题</a></h3>
<p>概念：别名规则，derive</p>
<p>得分点（1 * 10分）：默认的 Debug 实现会对 slice 中的每个元素取到共享引用，但此时已迭代出去的独占引用仍有可能存活，导致对同一位置的共享引用和独占引用同时生效，违反别名规则。</p>
<p>得分点（1 * 10分）：根据上面的分析，构造测试。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>#[test]
fn test_deref_iter_mut() {
    let mut slice: Vec&lt;Vec&lt;u32&gt;&gt; = vec![vec![1], vec![2], vec![3]];
    let mut iter = DerefIterMut::new(&amp;mut slice);
    let v0 = iter.next().unwrap();
    dbg!(&amp;iter);
    dbg!(v0);
}
<span class="boring">}
</span></code></pre></pre>
<p>miri 会查出这里的 UB。</p>
<pre><code class="language-bash">cargo +nightly miri test test_deref_iter_mut
</code></pre>
<p>本题的主体代码是正确的，很多人意识不到 derive(Debug) 可能与主体代码冲突，就算 Rust 标准库也不止一次犯过这种错。</p>
<p><a href="https://link.zhihu.com/?target=https%3A//github.com/rust-lang/rust/issues/53566">vec_deque::Iter has unsound Debug implementation · Issue #53566 · rust-lang/rust</a></p>
<p><a href="https://link.zhihu.com/?target=https%3A//github.com/rust-lang/rust/issues/85813">Unsound Debug impl for collections::linked_list::IterMut · Issue #85813 · rust-lang/rust</a></p>
<h3 id="第-14-题"><a class="header" href="#第-14-题">第 14 题</a></h3>
<p>概念：ManuallyDrop，derive</p>
<p>得分点（1 * 10分）：默认的 Clone 实现会对 boxed_slice 中的每个元素调用 clone，而 <code>ManuallyDrop&lt;T&gt;</code> 又会调用 T 的 clone，但此时已迭代出去的 T 是无效的，从而导致 UB。</p>
<p>得分点（1 * 10分）：根据上面的分析，构造测试。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>#[test]
fn test_into_iter() {
    let slice: Box&lt;[Vec&lt;u32&gt;]&gt; = Box::from([vec![1], vec![2], vec![3]]);
    let mut iter = IntoIter::new(slice);
    iter.next();
    let _ = iter.clone();
}
<span class="boring">}
</span></code></pre></pre>
<p>miri 会查出这里的 UB。</p>
<pre><code class="language-bash">cargo +nightly miri test test_into_iter
</code></pre>
<p>第一眼看起来，本题似乎是重复析构，但实际上是访问无效值，用错误的理由也有可能成功构造测试。</p>
<h3 id="第-15-题"><a class="header" href="#第-15-题">第 15 题</a></h3>
<p>概念：反序列化，derive</p>
<p>得分点（1 * 10分）：默认的 Deserialize 实现会把 Month 类型当作 u8 的 newtype，从而使任何 u8 数值都能被反序列化转换到 Month 类型，绕过 Month::new 的检查。</p>
<p>得分点（1 * 10分）：根据上面的分析，构造测试。</p>
<pre><pre class="playground"><code class="language-rust"><span class="boring">#![allow(unused)]
</span><span class="boring">fn main() {
</span>#[test]
fn test_month() {
    let month: Month = serde_json::from_str(&quot;13&quot;).unwrap();
    let _ = month.name();
}
<span class="boring">}
</span></code></pre></pre>
<p>同样，miri 可以查出这里的越界访问。</p>
<pre><code class="language-bash">cargo +nightly miri test test_month
</code></pre>
<p>本题的分析思路是寻找类型构造器。既然 Month::name 假设其值在 1 到 12 内，那么 Month 的所有构造方法都应当满足要求。构造器有 Month::new 和反序列化，后者没有做检查，显然不安全。</p>
<hr />
<p>第一季十五道题的覆盖范围有限，没有对型变、同步、线程、协程等概念做出要求，在未来的第二季中将重点考察。我希望每题仅用短短几十行代码就能构建出相对真实的漏洞，如果有相关点子，欢迎交流和投稿。</p>
<p>编辑于 2022-06-25 22:38</p>

                    </main>

                    <nav class="nav-wrapper" aria-label="Page navigation">
                        <!-- Mobile navigation buttons -->
                            <a rel="prev" href="../../12_死灵终极/Unsafe_Rust_随堂小测/Unsafe_Rust_随堂小测（三）.html" class="mobile-nav-chapters previous" title="Previous chapter" aria-label="Previous chapter" aria-keyshortcuts="Left">
                                <i class="fa fa-angle-left"></i>
                            </a>


                        <div style="clear: both"></div>
                    </nav>
                </div>
            </div>

            <nav class="nav-wide-wrapper" aria-label="Page navigation">
                    <a rel="prev" href="../../12_死灵终极/Unsafe_Rust_随堂小测/Unsafe_Rust_随堂小测（三）.html" class="nav-chapters previous" title="Previous chapter" aria-label="Previous chapter" aria-keyshortcuts="Left">
                        <i class="fa fa-angle-left"></i>
                    </a>

            </nav>

        </div>




        <script type="text/javascript">
            window.playground_copyable = true;
        </script>


        <script src="../../elasticlunr.min.js" type="text/javascript" charset="utf-8"></script>
        <script src="../../mark.min.js" type="text/javascript" charset="utf-8"></script>
        <script src="../../searcher.js" type="text/javascript" charset="utf-8"></script>

        <script src="../../clipboard.min.js" type="text/javascript" charset="utf-8"></script>
        <script src="../../highlight.js" type="text/javascript" charset="utf-8"></script>
        <script src="../../book.js" type="text/javascript" charset="utf-8"></script>

        <!-- Custom JS scripts -->


    </body>
</html>
